Сквозное шифрование защищает лишь содержание вашей переписки, но не сам факт ин­ формационного обмена. Оно не защищает и метаданные: имя адресата, адрес его электрон­ ной почты, тему письма, дату, время. Кстати, когда вы звоните по мобильному телефону, информация о вашем местонахождении — тоже метаданные, и они позволяют все время следить за перемещениями владельца телефона.

Чтобы защитить метаданные, требуется не только сквозное шифрование, но и другие сред­ ства, — такие, например, как анонимная сеть Тог (см. главу 17).

Угрозы безопасности сотовой связи

На сегодняшний день мобильные телефоны (смартфоны) — одно из самых распространен­ ных устройств связи. Они служат не только для телефонных звонков, но и для доступа к Интернету, передачи текстовых сообщений и записи всевозможных событий, происходя­ щих в мире. Количество мобильных соединений превышает 7 млрд1, по ним передается огромное количество различной информации: политической, финансовой, экономической, юридической, медицинской и личной. Использование этой информации злоумышленника­ ми чрезвычайно опасно и может привести к катастрофическим последствиям, как для част­ ных людей, так и для корпораций и государства. Далее приведен перечень некоторых по­ тенциальных угроз, могущих возникнуть из-за отсутствия защиты сотовой связи:

♦ похищение людей (киднеппинг)— этой угрозе особенно подвержены дети богатых vkродителей.com/dwdwtor. Злоумышленники, фальсифицируя голос родителей при звонке ребенку по мобильному телефону, могут выманить его и похитить. Они рассчитывают при этом по­

лучить от родственников выкуп, а также принудить их к выполнению необходимых для похитителей действий;

♦фальсификация голосов других людей (пранк) — такой угрозе чаще подвержены по­ литические деятели и главы крупных компаний. Звоня им по мобильному телефону, злоумышленники имитируют голос знакомого им абонента с целью выведать у них кон­ фиденциальные сведения и/или скомпрометировать;

♦похищение корпоративных и конфиденциальных данны х— большинство хакеров прослушивают мобильные телефоны влиятельных лиц, чтобы узнать пароли доступа к корпоративным базам данных и банковским счетам. В дальнейшем эти сведения могут использоваться для осуществления рэкета и вымогательства, а также с целью разорения конкурентов.

К сожалению, мобильные телефоны создавались без расчета на неприкосновенность част­ ной жизни и неважно справляются с защитой коммуникаций. С технической точки зрения перехват GSM-переговоров сравнительно несложен по следующим причинам:

♦стоимость несанкционированного перехвата и записи телефонных переговоров, веду­ щихся через сотовую связь, сравнительно невысока и составляет несколько тысяч дол­ ларов США за запись одного номера в течение месяца. Стоимость компьютерного моде­ лирования голоса человека, говорящего по GSM, немного выше2;

1 См. tinyurl.com/h5q65dd.

2 См. tinyurl.com/z2cn5qv.